GPO 隱藏網路識別精靈及隱藏變更

尊敬的客户，您好!

感谢您提供这些信息。

以下是对非管理员的 “灰显” 或禁用这些选项的一种常用方法。（请注意，没有内置的组策略设置可以直接在计算机属性对话框中隐藏这些特定项目。相反，您必须限制基础功能，以便只有授权用户（如域管理员）才能实际运行它们。

背景

• “Network ID”（网络 ID）按钮可启动一个向导 （通常netcfgwiz.exe），以帮助加入域或工作组。
• 计算机名称/域设置中的“更改”按钮最终允许您重命名计算机或更改其域/工作组成员资格。
• 在安全环境中，这些任务通常是仅限管理员的功能。（即使非管理员单击“更改”，他们也会收到 UAC 提示，如果他们没有正确的权限，则会被拒绝。

一种常见的解决方案是防止非管理员启动这些选项后面的程序。

使用 NTFS 权限的分步示例

1. 识别可执行文件：
   对于“网络 ID” ，向导通常为 netcfgwiz.exe （通常位于 %SystemRoot%system32 中）。
   对于 “更改” 选项，底层进程是计算机属性的一部分 - 例如，systempropertiescomputername.exe （也在 %SystemRoot%system32 中）。
2. 修改文件权限：
   找到文件（例如，netcfgwiz.exe）。
   右键单击该文件，选择“属性”，然后转到“安全”选项卡。
   点击“高级”并调整权限，以便只有管理员（或您的域管理员）具有执行（或读取和执行）权限。删除或拒绝 “Users” 或任何非特权帐户的这些权限。
   如果需要，对 systempropertiescomputername.exe（或任何相关组件）重复这些更改。
3. 测试。

希望上述的回复对您有帮助。

Best Regards,
Daisy Zhou

您好,

如下圖所示的兩個選項,登入網域就會隱藏.

且使用管理者是有權限例外不隱藏此二個選項,

謝謝.

尊敬的客户，您好！

感谢您在Microsoft Community论坛发帖。

请问您可以把您想要隐藏的按钮或者文字截图给我看一下吗？

如有任何问题，欢迎您随时咨询我们。

Best Regards,
Daisy Zhou

尊敬的客户，您好！

感谢您在Microsoft Community论坛发帖。

请问您可以把您想要隐藏的按钮或者文字截图给我看一下吗？

如有任何问题，欢迎您随时咨询我们。

Best Regards,
Daisy Zhou